Praktične posledice#
- Brskalniki: onemogočite QUIC ali sprejmite, da HTTP/3 ne bo uporabljen prek posrednika; spletna mesta se samodejno vrnejo na HTTP/2 preko TCP.
- DNS: razreši prek proxy (oddaljen DNS), namesto da bi pošiljali UDP poizvedbe lokalno.
- Pretakanje in klici: uporabite storitev VPN; proxy je napačno orodje.
Zakaj ponudniki preskočijo UDP#
Datagramov ni mogoče pripisati seji ali jih enostavno meriti, so vektor amplifikacijskih napadov in domači NAT-i jih obravnavajo nedosledno. Stroški njihove podpore presegajo povpraševanje po spletnem delu.
Kako deluje Proxy Cyber#
Ključni proxy prehodi in namenski naslovi so samo TCP: no UDP ASSOCIATE, no BIND, no QUIC Vsak HTTP odjemalec se vrne na HTTP/2 ali HTTP/1.1 preko proxyja.